基于蜜罐的网络蠕虫样本捕获系统的研究.pdfVIP

纪念马祖光院士全国光电子与光电信息技术学术研讨会论文集·哈尔滨2006 基于蜜罐的网络蠕虫样本捕获系统的研究 董萌1，云晓春2，辛毅1，吴冰1 (I．哈尔滨工业大学国家计算机信息内容安全重点实验室，黑龙江哈尔滨150001； 2．国家计算机网络与信息安全管理中心，北京100031) 籀要：每次网络蠕虫爆发都会给社会带来重大损失，传统的网络安全手段存在缺陷。蜜罐技术作为监测和信息搜集手段与 传统网络安全手段的本质不同。介绍了蜜罐及蜜场的基本思想，提出了一个利用重定向技术在大规模网络中实现“分布式蜜 罐映像、集中式蜜罐管理’，的蠕虫样本捕获系统原型，该系统为早期预警、发现最新的攻击代码、蠕虫防治等方面提供了丰 富的信息。 关键词：网络蠕虫；蜜罐：蜜场：重定向 on ofInternetWorm Based System Honeypot Study Capturing DONG Xiao-chun2，X1NYil，WUBin91 Men91，YUN Institute InformationContentS∞urity ofTechnology,Harbin150001， (1．NationalComputer KeyLaboratory,Harbin HeilongJiang andInformation Administration China；2．NationalComputerNetworkSystemSecurity Center,Beijing100031，China) Abstract：The worm lossestothe detectionmethodhave ofintcrnetcaused eruption great society，traditional manydisadvantages． isa differentwith otherdetectionmethod．Therehasbeenextensiveresearchinto for Honcypotpowerfultechnology any honeypot dete圮tionandinformation the ofDistributed gathering．Thesystemsharingconception honeypotpresence，Centralizedhoneypot richinformationfor new andin．metWOrm early expoits operation’’withthe‘‘honcypotfarmsproviding waming。capturing defense． words：intcmet farms,redirection Key worm,honeypot,honeypot 的网络蠕虫样本捕获系统原型，该系统利用重定向 1引言 技术，将各个子网中捕获的蠕虫信息重定向到一个 研究表明，近年来从漏洞发现到蠕虫产生的时